私隐政策

1. 我们收集的资料

你提交查询时，我们会收集你提供的姓名、公司、电邮、电话、查询内容及相关项目要求。姓名及电邮等必填资料用于处理查询；其他栏位按表格标示自愿提供。若未提供必要资料，我们可能无法跟进。网站亦会处理 IP 位址、浏览器资料、存取纪录、语言设定及工作阶段识别资料。

2. 资料的用途

我们使用资料回应查询、安排产品示范、准备报价、提供及改善服务、维持网站运作、防止滥用及处理法律责任。我们不会在未取得所需同意的情况下，把个人资料用于与原来目的无关的新用途。

3. 管理员使用 Google 登录

员工使用 Google 登录时，我们会通过 openid、email 和 profile 权限取得基本账号资料。对于获授权的管理员，我们会在网站账号记录中存储其 Google 账号标识符、电子邮件地址、显示名称、个人头像网址和上次登录时间。这些资料用于核对后台访问权限、维护管理员账号，以及在后台显示管理员的名称和头像。一般访客可直接浏览网站及提交查询，无需使用 Google 登录。

4. Google Workspace 邮件发送

管理员可另行绑定发件账号。我们通过 openid 和 email 权限核实发件账号的 Google 标识符及电子邮件地址。网站申请的 Gmail 权限只有 gmail.send，用于以绑定地址发送查询通知及管理员主动发出的测试邮件。网站不会读取、搜索或修改邮箱内容，也不会访问 Google 联系人。

5. 发送给 Google 的资料及收件人

发送电子邮件时，我们会把发件和收件地址、主题及邮件内容发送给 Google 的 Gmail API。查询通知会发送至管理员设置的收件地址，内容包括查询类别、姓名、电子邮件地址、表格内填写的公司、电话、消息和项目资料，以及网站语言及 IP 地址。查询者的电子邮件地址也会用作回复地址。测试邮件只包含固定的测试消息，发送至管理员输入的地址。我们不会出售 Google 账号资料，也不会将这些资料用于广告或训练 AI 模型。

6. Google 资料的保留及移除

Google 登录资料保存在管理员的网站账号记录内。发件地址、Google 账号标识符及加密的 OAuth 刷新令牌保存在我们的服务器，直至更换发件账号或移除绑定记录。刷新令牌让网站在管理员退出登录后仍可发送查询通知。加密的访问令牌只会缓存至即将到期为止。你可在 Google 账号撤销网站的授权。如要删除网站保留的记录，请发邮件至下方的联系地址，注明相关账号的电子邮件地址，以及要求删除登录记录还是发件绑定资料。我们核实后会删除相关资料，但依法需要保留的资料除外。撤销授权及删除网站记录均无法撤回已送达收件人的邮件。我们使用从 Google API 取得的资料时遵守《Google API 服务用户数据政策》，包括其有限使用要求。

• 在 Google 账号管理授权
• Google API 服务用户数据政策

7. AI 助理与防滥用措施

AI 助理会处理你输入的问题及近期对话，以产生回复及理解上下文。近期对话目前保存在伺服器快取，最后一次对话更新后约30分钟到期。为限制自动化攻击及使用次数，我们会使用访客 Cookie、IP 位址及由浏览器与装置特征产生的杂凑识别码；这些识别资料仍可能与使用者相关。请勿输入身份证号码、密码、财务资料、健康资料或其他敏感资料。

8. Cookie、广告及第三方服务

网站使用 Cookie 等技术支援工作阶段、安全验证、语言设定及 AI 助理限流。启用时，Google Ads 标签亦可能收集使用及广告转换资料，例如点击 WhatsApp 连结；Cloudflare Turnstile 会处理安全验证资料。你可透过浏览器管理 Cookie，但部分功能可能受影响。WhatsApp、Google 地图及其他外部连结由相关供应商营运，并适用其私隐政策。

9. 资料披露及处理地点

资料可能提供予为我们处理网站寄存、电邮、基础设施、安全验证、广告量度及服务支援的供应商，并仅按提供相关服务所需处理。我们亦可能按法律要求向主管机关披露资料。部分供应商可能在香港以外处理资料；我们会按适用要求采取合理保障措施。

10. 保留及安全

查询、服务及安全纪录会按处理查询、提供服务、处理争议及履行法律责任所需保留，不会在目的消失后无限期保留。不同纪录及备份的保留时间可能不同。我们采取合理的存取限制及技术措施，但互联网传输及储存无法保证绝对安全。

11. 查阅、更正及政策更新

你可要求查阅及更正我们持有的个人资料，我们会按香港《个人资料（私隐）条例》处理；在法律允许的情况下，资料查阅可能涉及合理费用。我们会在本页发布政策修订及更新日期。